你认为你删除的那个文件可能仍然在你的驱动器上
当您擦除计算机上的文件时，其第一站通常位于操作系统的“回收站”或“垃圾箱”文件夹中。 它被放置在这个临时垃圾区域，以防您改变主意并且您想稍后检索文件 。
大多数人认为，一旦他们采取额外的步骤“永久”从回收站中删除文件，它现在已经正式从硬盘中删除，并且经过了恢复点。
许多人不知道的是，即使从回收/垃圾区域删除文件后，可恢复数据仍然可能仍然保留在其硬盘上。
如果我删除了一个文件，为什么它仍能被恢复？
根据维基百科，数据再保留是“数字数据的残余表示，甚至在尝试去除或擦除数据之后仍然存在”。
删除文件时，操作系统可能会简单地将指针记录移除到文件，从而无法通过操作系统的文件浏览工具进行访问。 这并不意味着实际的数据曾经从磁盘驱动器中删除。
数据取证工具可以帮助将死者的文件带回
许多计算机取证专家通过复活人们（包括罪犯）可能认为被销毁的文件来谋生。 他们使用专用的恢复软件扫描磁盘媒体以获取可识别的数据。 这些特殊工具的创建是为了忽略操作系统及其文件系统强加的传统限制。 这些工具查找软件应用程序（如Excel，Word和其他软件）使用的文件标题，以确定可恢复的数据类型。
这些工具实际上可以恢复的取决于几个因素，例如文件的数据是否完整，是否被覆盖，是否被加密等等。
令人惊讶的是，有时甚至有可能恢复被认为已被格式化的驱动器上的数据。 如果使用“快速格式”，则只有文件分配表（FAT）可能已被删除，可能允许恢复在格式化过程中假定已被删除的文件。
罪犯购买二手硬盘
网络犯罪分子知道数据通常可以在硬盘上被丢弃。 他们可能会寻找二手电脑的庭院销售，易趣拍卖，Craigslist广告等，希望使用取证工具从废弃的硬盘中恢复个人数据。 他们可以将此信息用于身份盗窃，勒索，勒索等目的。
你怎么能确定你的文件是好的？
在您销售或摆脱旧电脑之前，最好先移除并保留硬盘。 您可以使用军用级磁盘擦除工具完全擦除硬盘驱动器，但是您不能绝对确定某些新的取证技术在不远的将来不会出现，从而允许恢复先前无法恢复的数据使用当前的方法。 出于这个原因，最好不要用旧电脑销售旧硬盘。
可能有助于摆脱删除文件的好事情：
碎片整理
许多文件恢复实用程序警告用户，对硬盘进行碎片整理可能会降低恢复文件的可能性，因为碎片整理过程本身可以合并数据并覆盖已删除数据所在的区域。 尽管它可能有所帮助，但对驱动器进行碎片整理并不能确保数据不可恢复，因此您不应该将其作为删除方法。
加密数据
取证工具可能能够解密数据，但是如果加密足够强大，那么这些工具可能无法重新生成文件的内容。 考虑打开操作系统的磁盘加密功能以利用此功能。 还可以考虑使用诸如TrueCrypt等工具来加密敏感文件。
尝试一下你自己的小DIY文件恢复
如果您想查看自己的系统上可以恢复的文件，那么为什么不尝试使用自己动手的数据取证，并尝试使用免费的文件恢复工具演示版来查看可以恢复的内容？ 您可以在我们的文章中找到有关如何恢复已删除文件的更多信息： DIY文件取证 。